Почему стоит говорить о реагировании на инциденты? | Часть 4 #101

Узнайте о мерах локализации, устранения и восстановления в рамках реагирования на инциденты в сфере кибербезопасности.

Добро пожаловать в четвёртый выпуск нашей мини-серии «Energy Talks» под названием «Почему стоит говорить о реагировании на инциденты?». Присоединяйтесь к консультанту по кибербезопасности компании OMICRON Саймону Роммеру, который вместе с другими экспертами из энергетической отрасли рассмотрит различные этапы процесса реагирования на инциденты в сфере кибербезопасности.

В этом выпуске Саймон беседует со Стефаном Микиссом, руководителем отдела управляемых услуг безопасности в компании SEC Consult и сертифицированным SANS аналитиком-криминалистом из Вены, Австрия. Саймон и Стефан обсуждают этапы локализации, устранения и восстановления в процессе реагирования на инциденты и подчеркивают необходимость сотрудничества между ИТ- и ОТ-командами для эффективного управления инцидентами кибербезопасности.

Саймон и Стефан также рассматривают итеративный характер реагирования на инциденты, уникальные вызовы, связанные со средами OT, а также необходимость понимания как бизнес-модели, так и мотивов злоумышленника для принятия обоснованных решений в кризисной ситуации.

Если вы ещё не прослушали Часть 1, Часть 2 и Часть 3 этой мини-серии, обязательно ознакомьтесь с ними:

Узнайте больше о кибербезопасности

«Процессы принятия решений должны быть тщательно продуманы и задокументированы, но, поскольку каждый инцидент уникален, они также должны обеспечивать возможность адаптации».

Stephan Mikiss

Руководитель отдела управляемых услуг безопасности, SEC Consult